评分(22)
解题动态
mandan 攻破了该题 4小时前
小k 攻破了该题 7小时前
18571567960 攻破了该题 8小时前
Lityht 攻破了该题 9小时前
akkofizzy 攻破了该题 11小时前
月意 攻破了该题 13小时前
xlztss 攻破了该题 14小时前
xoc 攻破了该题 1天前
noob11 攻破了该题 1天前
极道 攻破了该题 1天前
Marttin 攻破了该题 1天前
超越 攻破了该题 1天前
1aaaaaaaaa4 攻破了该题 1天前
transient·Du 攻破了该题 2天前
梦想成为最强白客 攻破了该题 2天前
伴你则平 攻破了该题 2天前
悦山居 攻破了该题 2天前
MistyTwT 攻破了该题 2天前
xuanbai 攻破了该题 3天前
评论
endual 2年前
举报
1.dirsearch 没用 2.题目pb，用bp抓包 3.提示弱密码1000，找到字典库，用100000的库 4.z????? ，以为是z + 弱密码，完败 看提示才知道用setting的设置。 这个考核，能够用某些网站用token随机生成的，爆破，每次theard只1次。
index00 2年前
举报
学会了Grep-Match，我的2018版是在options里面 我的金币啊。
FlameBoi 2年前
举报
flag{abfef12786099d69c350e94c91fe9d1f} 这道题不典型，也是说打破我思维定势了。作者故意为之让输出字段的长度都一样。这时候得看代码了，发现源码里这个变量如果不是code: 'bugku10000'，才会输出正确答案，那就加一层过滤 code: 'bugku10000' 搜索不匹配条目，正确答案随之出现。
Tolayxu 2年前
举报
爆破成功了，应该在length会显示不同的值才对，怪 、
Aplice 2年前
举报
我不好评，爆破没解开看代码看出端倪了。
ljia3344 2年前
举报
http://114.67.175.224:18259/success.php?code=hacker1000
zhenbuhuiweb 2年前
举报
flag{73050c30a783ebc5e946adcb38635030}
18956160518 2年前
举报
网上搜到弱密码1000，然后ctrl+F，z开头的6位数字。
Jaylon 2年前
举报
https://surpsec.blog.csdn.net/article/details/136131962
deger 2年前
举报
提示是弱密码,直接找出top1000,然后ctrl+f查找z,然后找开头为z的密码,输入尝试在zxc123,获得flag